L'Autorité de la concurrence a sanctionné Audiens Santé-Prévoyance, en position dominante sur les marchés de la protection sociale complémentaire collective des intermittents du spectacle, pour abus de position dominante sur le marché des prestations de gestion de la paie des intermittents du spectacle, sur lequel sa filiale Movinmotion est...

Après avoir reçu plusieurs plaintes concernant les difficultés rencontrées par des personnes dans la prise en compte de leurs droits par la société EDF, la Commission nationale de l'informatique et des libertés (CNIL) a décidé de diligenter des contrôles. Sur la base des constatations effectuées, la formation restreinte - organe de la CNIL chargé de prononcer les sanctions - a considéré que la société avait manqué à...

La CNIL a prononcé une sanction de 600 000 € à l'encontre de la société Accor, notamment pour avoir procédé à de la prospection commerciale sans le consentement des personnes concernées et pour ne pas avoir respecté les droits des clients et des...

Par une décision du 11 juillet 2022 rendue publique le 28 juillet 2022, la formation restreinte de la CNIL a clôturé l'injonction prononcée le 31 décembre 2021 à l'encontre de la société Facebook Ireland Limited, devenue Meta Platforms Ireland...

Comment vérifier qu'un internaute a l'âge requis pour utiliser certains sites en ligne réservés aux majeurs, en particulier l'accès aux sites web à caractère pornographique, tout en garantissant la protection de ses données ? Après une analyse des systèmes existants, la CNIL présente ses recommandations pour développer de nouvelles...

Les 14 et 15 juin 2022, le Comité européen de la protection des données (CEPD) a adopté des lignes directrices sur l'utilisation de la certification comme outil de transfert et une contribution à la consultation publique de la Commission européenne sur l'euro...

La CNIL a prononcé une sanction de 175 000 € à l'encontre de la société Ubeeqo International, dont l'activité est la location de véhicules pour une courte durée, notamment pour avoir porté une atteinte disproportionnée à la vie privée de ses clients en les géolocalisant de manière quasi...

Le 5 mai 2022, le Comité européen de la protection des données (CEPD) et le Contrôleur européen de la protection des données (EDPS) ont adopté un avis sur la proposition de règlement européen sur les données (Data Act). Succédant à celui de mars 2021 sur la gouvernance des données (DGA), cet avis marque « une étape supplémentaire dans la construction d'une économie européenne de la donnée respectueuse des libertés...

Dans le cadre de la thématique prioritaire sur la cybersécurité du web français, la CNIL a contrôlé 21 organismes en 2021. Par eux, 15 ont été mis en demeure pour des défauts de chiffrement des données ou de gestion et de sécurisation de comptes d'utilisateurs. Ces derniers disposent d'un délai de trois mois pour prendre toute mesure permettant d'assurer un niveau de sécurité...

À l'occasion des 50 ans de la Loi Pleven, la Défenseure des droits rappelle ses recommandations afin d'améliorer l'efficacité et la fonction dissuasive de la sanction judiciaire des...

La CNIL a prononcé une sanction de 1 M€ à l'encontre de la société TotalEnergies Électricité et Gaz France, notamment pour ne pas avoir respecté les obligations en matière de prospection commerciale et de droits des...

Après avoir prononcé des mesures conservatoires en avril 2020 puis sanctionné Google en juillet 2021 à hauteur de 500 M€ pour le non-respect de ces mesures, l'Autorité de la concurrence a, dans le cadre de la procédure au fond, accepté les engagements pris par le géant américain créant un cadre de négociation et de partage des informations nécessaires à une évaluation transparente de la rémunération des droits...

Les associations peuvent se transmettre, entre elles, des fichiers de donateurs ou de contacts. Elles doivent cependant respecter certaines règles posées par le RGPD, notamment en informant les personnes concernées et en leur permettant d'exercer leurs droits gratuitement et...

Pour une publicité numérique toujours plus responsable. L'Autorité de régulation professionnelle de la publicité (ARPP) lance « La RECO RAPIDO », des capsules vidéo de moins d'une minute pour comprendre l'essentiel des règles déontologiques encadrant la publicité...

L'Autorité de la concurrence a validé les engagements pris par Meta visant à mettre un terme à des pratiques susceptibles de soulever des préoccupations de concurrence sur le marché français de la publicité en ligne non liée aux recherches. À noter que « c'est la première fois qu'une autorité de concurrence accepte des engagements de la part de Meta dans le cadre d'une procédure antitrust....

Le 20 juillet 2021, la Commission européenne a présenté un nouveau cadre législatif pour renforcer les règles européennes de lutte contre le blanchiment de capitaux et le financement du terrorisme (LCB-FT) (V. LBC/FT : la Commission européenne dévoile un paquet législatif réformant les règles). Après analyse de cette proposition composée de plusieurs textes, la CNIL et ses homologues, réunis au sein du Comité...

Le 10 février dernier, la CNIL a mis en demeure plusieurs organismes utilisant Google Analytics en raison des transferts illégaux de données vers les États-Unis. La Commission précise aujourd'hui que l'utilisation d'un proxy correctement configuré peut, cependant, constituer une solution opérationnelle pour limiter les risques pour les...

Depuis plusieurs mois, certains sites web et applications mobiles utilisent des « murs de traceurs » (« cookie walls » en anglais). Régulièrement interrogée sur le sujet et saisie de nombreuses plaintes, la CNIL publie des premiers critères permettant d'évaluer la légalité d'une telle...

Par voie de communiqué, la Banque de France annonce qu'elle est « la première banque centrale dans le monde à rejoindre le CDP [carbon disclosure project], organisation à but non lucratif qui gère le plus grand système de publication de données environnementales du monde, en tant que signataire du secteur des marchés de capitaux...

De nombreux professionnels souhaitent conserver l'enregistrement d'un échange téléphonique avec un consommateur afin d'établir la preuve de la formation d'un contrat. Dans quelles conditions cet enregistrement peut-il être réalisé ? Quelles sont les garanties à apporter, notamment aux personnes concernées ? La CNIL a apporté des éléments de...

La présidente de la CNIL a adressé, dans le courant du mois d'avril, trois mises en demeure à des sociétés pour avoir transmis à des partenaires, à des fins de prospection commerciale, des données personnelles de clients potentiels (prospects) sans recueil du...

Réunie en assemblée plénière le 7 avril, la CNCDH a adopté à l'unanimité un avis dans lequel elle formule 19 recommandations pour « un encadrement juridique ambitieux pour l'intelligence artificielle...

La formation restreinte de la CNIL a clôturé l'injonction prononcée fin juillet 2020 à l'encontre de la société...